#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen
mrwadams/attackgenAttackGen ist ein Cybersicherheits-Tool für Incident-Response-Tests, das die Leistungsfähigkeit großer Sprachmodelle und des umfassenden MITRE…
thehive-project/cortexCortex: eine leistungsstarke Engine zur Analyse von Observablen und aktiven Reaktionen
northpolesec/santaEin Autorisierungssystem für Binär- und Dateizugriff für macOS.
thalesgroup-cert/watcherKI-gestützte Threat Intelligence-Plattform für automatisiertes CVE-/Ransomware-Monitoring, Domain-Überwachung, Erkennung von Datenlecks und Incident…
bert-janp/entratraceDefensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
rabobank-cdc/dettectTaktiken, Techniken erkennen & Bedrohungen bekämpfen
nextronsystems/iocsIndikatoren für Kompromittierung aus der Analyse und Forschung des Nextron Threat Research Teams
essexrich/threatactors-ttpsRepository erstellt, um Informationen über Taktiken, Techniken und Verfahren zu teilen, die von Bedrohungsakteuren verwendet werden. Ursprünglich mit…
eveo7/aa-discord-auditAbgleichs-Audit für die Discord-Integration von Alliance Auth: findet Servermitglieder, die AA-verwaltete Rollen besitzen, die Auth nie gewährt hat,…
raj3shp/malscoreBösartigkeitsbewertung für Linux-Befehle
kunai-project/kunaieBPF-basierter Linux-Sicherheitsmonitor und Bedrohungsjäger, der chronologisch geordnete, containerbewusste Ereignisse mit On-Host-Korrelation für…
fabriziosalmi/tanstack-compromise-checkerShell-Skript zum Erkennen von Indikatoren für den TanStack npm Supply-Chain-Angriff (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)
antropos17/aegisWindows-first desktop oversight for AI agents: live monitoring, local security reviews, token usage, audit reports and opt-in action policies/MCP…
galvnyz/m365-assess290+ automatisierte Prüfungen in 14 Compliance-Frameworks, interaktiver HTML-Bericht, keine Daten verlassen Ihren Rechner.
dobybaxter127/nimbus-vestigeEine forensische Rekonstruktions-Engine für Cloud- und Identitäts-Incident-Response.
honeylabshq/spip-goSpip network sensor written in Go
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
